SRE Cloud Plattformutvikler

Job Description

Om UDI Digitaliseringsavdelingen (DIGA) er UDI sin IT-avdeling. Avdelingen har en teamorganisering, fordelt på tekniske team, digitaliseringsteam og muliggjørende team. DIGA har ansvaret for UDI og utlendingsforvaltningen sine Digitale løsninger. I tillegg til å ansvaret for drift, forvaltning og utvikling av løsningene har UDI ved DIGA fått i oppdrag å gjennomføre et moderniseringsprogram, modernisering av utlendingsforvaltningen (ModUlf), som skal gjennomføre frem til 2031. Om behovetUDI har etablert en moderne skyplattform basert på Cloud Adoption Framework (CAF) med hub & spoke-arkitektur, som forvaltes gjennom Terraform og Microsoft offisielle rammeverk. Det er behov for å styrke plattformteamet med en erfaren infrastrukturkonsulent/arkitekt med solid kompetanse på Azure-plattform og Infrastructure as Code i arbeidet med bygging, forvaltning og videreutvikling av organisasjonens Azure landing zone-infrastruktur og plattform for å opprettholde leveransetempo, håndtere teknisk gjeld og sikre stabil drift mens plattformen videreutvikles. Teamet er spredt over mange ansvarsområder og treffer stadig på utfordringer med blant annet Azure Verified Modules (AVM) som krever oppfølging mot Microsoft gjennom issues og pull requests. For å sikre god fremdrift og redundans i kompetanse, trengs det en ressurs som raskt kan sette seg inn i eksisterende kodebase og ta eierskap til deler av forvaltningsansvaret, samt være prosessdriver for nye oppgaver knytte til UDIs moderniseringsprogram. Hovedoppgaver:Bidra i forvaltning og videreutvikling av Azure landing zone-infrastruktur basert på Cloud Adoption FrameworkBidra til å vedlikeholde og videreutvikle Terraform-kodebasen som setter opp hub & spoke-infrastrukturSikre stabil drift og kontinuerlig forbedring av plattformens infrastrukturkomponenterBygge kompetanse og dokumentasjon for å redusere avhengighet av enkeltkonsulenter. Ansvarsområder:Infrastruktur as Code og TerraformForvalte og videreutvikle Terraform-kodebase for Azure landing zones, basert på:Azure Landing Zones (ALZ) Terraform AcceleratorAzure landingzone vendingAzure Verified Modules (AVM)Tilpassede moduler GenereltIdentifier, dokumentere og følge opp mangler av bugs I Azure Verified Modules (AVM) mot MicrosoftBidra med issues og pull requests til AVM-repositoriene ved behovUtvikle og vedlikeholde PowerShell-scripts for automasjon og forvaltningAzure Policy og GovernanceForvalte Azure Policy-implementasjoner i sammenheng med ALZ TerrasforrammeverketUtvikle og tilpasse custom policies for organisasjonens spesifikke behovEtablere og vedlikeholde lokale versjoner av policy-strukturer for bedre tilpasning.Sikre compliance og governance i henhold til organisasjons krav.NettverksinfrastrukturBidra til utbygging og forvaltning av nettverkskomponenterAzure Virtual Network ManagerAzure FirewallExpressRouteAzure Private DNSApplication Gateway / Front DoorAPI Management (APIM)PlattformkomponenterForvalte og utvikle infrastruktur for:Azure Kubernetes Service (AKS) AutimaticArgoCD for deployment og GitOpsTerraform moduler fra PaaS-tjenester og plattformkomponenter mot utviklerteamAzure Monitir for overvåkning og loggingDevOps og VerktøyforvaltningDelta i forvaltning av GitHub (organisasjonsnivå)Delta i forvaltning av Azure DevOpsSikre god praksis for CI/CD-pipelines relatert til infrastrukturDokumentasjon og kunnskapsdelingDokumentere kodebase, arkitektur og prosesserDele kunnskap med team for å bygge bredere kompetanseRedusere avhengighet av enkeltkonsulenter gjennom systematisk kunnskapsdeling Kompetansekrav: Ressursen må ha minimum 8 års relevant erfaring innenfor arbeidsoppgavene som er angitt (gjelder for kategoriene Seniorrådgiver)Ressursen må ha minimum formell kompetanse på bachelorgradsnivå eller tilsvarende innenfor IKT relaterte områder. Lang og relevant dokumentert erfaring (mer enn 12 års erfaring) kan oppveie for kravet om formell utdannelse.Ressursen må ha omfattende erfaring med Azure-infrastruktur og -tjenesterRessursen må ha solid erfaring med Terraform, spesielt i Azure-kontekstRessursen må ha god kjennskap til Azure Landing Zones (ALZ) og Cloud Adoption Framework (CAF)Ressursen må ha solid erfaring med Azure Kubernetes ServiceRessursen må ha god kjennskap til ArgoCDRessursen må ha erfaring med hub & spoke-nettverksarkitektur i AzureRessursen må ha kompetanse på Azure Policy, management groups og governanceRessursen må ha erfaring med Infrastructure as Code og GitOps-prinsipperRessursen må ha erfaring med Git og versjonskontroll (GitHub/Azure DevOps)Ressursen må ha gode norsk og engelske ferdigheter både muntlig og skriftligDet er ønskelig at ressursen har erfaring med Azure Verified Modules (AVM)Det er ønskelig at ressursen har erfaring med Azure Firewall og forvaltning av regelsettDet er ønskelig at ressursen har erfaring med Azure Virtual Network ManagerDet er ønskelig at ressursen har kjennskap til Azure Monitor, Application Insights og loggingDet er ønskelig at ressursen har erfaring